데이터시트
스윔레인 터빈 SOC 솔루션 번들
더 읽어보기
SIEM 분류 자동화
보안팀은 보안 정보 및 이벤트 관리(SIEM) 도구에서 발생하는 엄청난 양의 경고에 압도당하고 있습니다. 위협이 간과되어 조직이 취약해질 수 있습니다. 스윔레인 터빈 이 워크플로를 자동화하여 누락되는 부분이 없도록 합니다.
Swimlane을 사용하면 SIEM 트리아지 알림당 시간을 절약할 수 있습니다.
14
분.
스윔레인(Swimlane) 고객들은 SIEM 시스템에서 발생하는 수많은 경고를 자동화 도구를 사용하여 걸러냄으로써 경고당 평균 14분을 절약할 수 있다고 말합니다.
자동화에 의존함
100
%
NTT Data는 SIEM을 운영하는 모든 고객이 생존하기 위해서는 자동화가 필수적이라고 확신합니다.
오류 및 오탐지 감소
자동화된 SIEM 경고 워크플로를 통해 오탐을 식별하고 제거할 수 있으므로 분석가의 업무 부담을 줄이고 오류 발생 가능성이 높은 작업과 경고 피로도 위험을 감소시킬 수 있습니다.
경보 정보 중앙 집중화
강력한 사례 관리 기능을 통해 모든 채널의 알림을 직관적인 대시보드와 보고서로 통합하여 전체 보안 조직의 기록 시스템 역할을 수행할 수 있습니다.
침해 사고를 더 빠르게 차단하세요
완전히 맞춤 설정 가능하고 적응 가능한 사고 대응 플레이북을 통해 보안 팀은 실제 위협에 더 빠르게 대응하는 자동화 기능을 구현하여 평균 탐지 시간(MTTD)과 평균 대응 시간(MTTR)을 단축할 수 있습니다.
분석가 소진 완화
Swimlane은 위협 탐지에 필요한 일상적이고 시간 소모적인 작업을 처리하여 분석가가 보다 전략적인 의사 결정과 선제적 방어 조치에 시간을 할애할 수 있도록 합니다.
NTT 데이터가 SIEM 분류 자동화를 위해 Swimlane을 선택한 이유는 무엇일까요?
NTT Data는 금융 서비스, 의료, 소매 및 제조와 같은 다양한 산업 분야의 고객 포트폴리오에 서비스를 제공합니다. 각 고객은 고유한 요구 사항을 가지고 있지만, 공통적인 특징은 환경이 끊임없이 변화한다는 점입니다. 이 영상을 보세요 NTT Data가 SIEM 분류를 비롯한 다양한 활용 사례를 구현하기 위해 Swimlane을 선택한 이유를 알아보세요.
터빈 SIEM 트리아지 기능
- 모든 SIEM, EDR 및 XDR 플랫폼용 커넥터를 제공합니다.
- 웹훅 또는 API 요청을 통해 알림을 자동으로 수집합니다.
- SIEM 경고 데이터를 요약합니다.
- 관측 가능한 데이터를 풍부하게 하고 데이터를 식별합니다.
- 강력한 사례 관리 애플리케이션에 데이터를 입력합니다.
저는 SIEM 시스템, 로그 관리 솔루션, SOC 등을 운영하는 모든 고객이 살아남으려면 어떤 형태든 자동화가 필요하다고 100% 확신합니다.
패트릭 슈라우트
사이버보안 담당 수석 부사장
Swimlane Turbine의 플레이북은 사용 편의성과 시각적 UX를 제공하여 분석가들이 자동화 작업을 성공적으로 수행할 수 있도록 진입 장벽을 낮춰줍니다. Tier 1 분석가들이 다른 솔루션을 사용할 때보다 2~3배 더 빠르게 플레이북을 구축할 수 있다는 것을 확인했습니다. Turbine을 통해 솔루션 구축 및 관리에 시간을 낭비하는 대신 고객에게 더 많은 시간을 할애할 수 있게 될 것입니다.
잭 티엘킹
사이버 범죄 수사 책임자
English 
Français 
Deutsch 
日本語 
한국어 
Português 
Español